伴隨VoIP技術(shù)的廣泛應用,運營商核心網(wǎng)IMS部署日趨完善,基于IP網(wǎng)絡(luò)的SIP Trunk優(yōu)勢隨即而現(xiàn),并將得到大力推廣普及,同時越來越多的聯(lián)絡(luò)中心或企業(yè)開始選擇SIP Trunk。
對接IMS無法連通,如何處理?對接SIP遇到各種攻擊,如何處理?如何來保證高可靠SIP Trunk連接?
會話邊界控制器(SBC---Session Border Controller)的出現(xiàn)使這些問題迎刃而解。SBC基于SIP協(xié)議,支持對SIP消息頭和消息體進行修改,進而實現(xiàn)不同SIP服務器間互通。SBC完善的B2BUA安全機制,不僅可以隱藏內(nèi)部拓撲,而且可以有效抵御各種攻擊。NAT穿透策略很好的解決了私網(wǎng)用戶的注冊問題。SBC支持HA模式,一臺宕機,另一臺自動接管服務,為企業(yè)高品質(zhì)的會話保駕護航!
SBC應用拓撲
SBC參數(shù)表
SBC硬件接口介紹
會話邊界控制器(SBC)產(chǎn)品參數(shù)表
類別 | 特性 | 描述 |
性能指標 | Register Per Second | 每秒創(chuàng)建注冊最大支持 4000 |
Register Total | 并發(fā)注冊最大支持 400000 | |
Call Per Second | 每秒新建呼叫最大支持 4000 | |
Session Total | 并發(fā)通話(媒體透傳)最大支持40000 | |
Transcoder | 并發(fā)通話(媒體轉(zhuǎn)碼)最大支持4000 | |
SIP parse | 最大支持處理 40000 | |
物理特性 | 網(wǎng)口 | 6個千兆網(wǎng)口,2個10G光口 |
管理口 | 1個COM接口 | |
擴展口 | 2個USB接口 | |
電源 | 雙電源 | |
設(shè)備尺寸 | 2U機架式,深406mm,寬433mm,89.2mm | |
圖片 | ||
虛擬化版本配置需求 | 網(wǎng)口 | 建議最少4個千兆網(wǎng)口 |
CPU | 建議最少8核以上,64位 | |
內(nèi)存 | 建議最少16GB | |
硬盤 | 建議最少80GB | |
虛擬化平臺 | VMware、Hyper-V、VirtalBox、亞馬遜云、阿里云、騰訊云、華為云 | |
傳輸特性 | SIP over UDP/TCP/TLS/ WS/WSS | 支持SIP基于UDP/TCP/TLS/WS/WSS傳輸、支持WEBRTC,且支持相互轉(zhuǎn)換 |
RTP | 支持 RTP 轉(zhuǎn)發(fā),不轉(zhuǎn)發(fā) | |
SRTP | 支持基于UDP/DTLS傳輸?shù)拿襟w加密,采用國密方式,支持AES128,AES256 | |
TUNNEL | 私有協(xié)議隧道、支持語音壓縮、增強穿透、可定 義加密算法、可定義傳輸協(xié)議 |
|
會話特性 | IBCF | SIP Trunk 匯接 |
P-CSCF | SIP 注冊代理、注冊保護、注冊減壓、注冊審計 | |
REG-AGENT | SIP 向遠端注冊、保持在線、代理認證 | |
LOCAL-SWITCH | 本端開戶、 本端認證、本端路由 | |
NAT 穿透 | 支持信令、媒體的對稱和非對稱NAT穿透、; | |
SIP Header操作 | 支持重寫、添加、過濾 | |
SIP Body 操作 | 支持 SDP offer , answer 重定義,媒體類型過濾、黑白名單 | |
音頻 | 透傳或轉(zhuǎn)碼,例如OPUS、G729、G711、G722等 | |
視頻 | 透傳,例如VP9、VP8、H265、H264、H263等 | |
傳真 | 支持T38協(xié)議 | |
DTMF | 透傳或轉(zhuǎn)碼,例如RFC2833、SIPINFO、INBAND | |
文本、媒體 | 支持IM、BFCP | |
安全特性 | SIP攻擊防護 | 支持基于IP和SIP字段設(shè)置黑名單規(guī)則并進行丟棄、攔截、告警、回應等處置方式;支持白名單;支持審計限速;支持防護洪水攻擊、端口掃描等 |
SIP閥值保護 | 支持自定義CPS、會話并發(fā)臨界值與閥值 | |
訪問控制 | IP地址限制,登錄失敗多次自動封鎖 | |
數(shù)據(jù)特性 | 路由 | 靜態(tài)路由、包轉(zhuǎn)發(fā) |
DNS | 支持內(nèi)部域名解析,SIP SRV | |
NAT | SNAT、DNAT | |
VPN | 支持端到端、LAN to LAN | |
NTP | 支持網(wǎng)絡(luò)時間校正 | |
容災特性 | 配置備份與還原 | 支持 |
智能路由 | 支持主備或限制性路由策略 | |
雙機熱備 | 支持配置數(shù)據(jù)同步,呼叫業(yè)務不中斷 | |
電源冗余 | 支持 | |
配置管理 | 配置 | 支持中文、英文界面;支持通過HTTPS登錄WEB界面配置,支持通過Serial、SSH登錄命令行界面配置;支持修改管理端口 |
網(wǎng)管監(jiān)控 | 支持SNMP | |
調(diào)試工具 | 自帶Ping、SIPPing、路由跟蹤、抓包、Putty、域名查詢 | |
SYSLOG | 支持本地存儲、網(wǎng)絡(luò)存儲 | |
CDR | 支持本地存儲、網(wǎng)絡(luò)存儲 |
接口說明:
- COM/CONSOLE接口:可通過串口線纜進入SBC 命令行界面
- USB接口:用于更新固件或下載文件
- 第一個網(wǎng)口:建議做為管理口,用于登錄SBC的WEB界面
- 第二個網(wǎng)口:建議做為HA口,用于心跳檢測和同步配置信息
- 其余網(wǎng)口:建議做業(yè)務口,用于對內(nèi)和對外提供業(yè)務